[2026] Cisco Implementing Secure Solutions with Virtual Private Networks (300-730日本語版)

문제1

展示を参照してください。管理者は上記の構成で SSL プロトコルを使用しましたが、管理者がプライマリプロトコルとして IPsec を指定するとすぐに、Cisco AnyConnect クライアントは接続できなくなりました。問題は何でしょうか。

A. プライマリプロトコルを IPsec として指定する場合、ユーザーグループは接続プロファイル (トンネルグループ) の正確な名前である必要があります。

B. Cisco AnyConnect 実装では、2 つのグループ URL を同じにすることはできません。
SSL ではこれが許可されます。

C. クライアントが更新を強制できるように、既存のプロファイルを変更するのではなく、新しい XML プロファイルを作成する必要があります。

D. IPsec はグループ URL と連携して動作しません。

정답: A

문제2

展示を参照してください。2 つのサイト間のサイト間トンネルが起動しません。
デバッグに基づいて、この問題の原因は何ですか?

A. ピアからの UDP 4500 トラフィックがルータに到達しません。

B. リモートピアで認証に失敗しました。

C. 両側で証明書の断片化の問題が発生しています。

D. ルータで認証失敗が発生します。

정답: A

문제3

DMVPNフェーズ3クラウドのすべてのルーターで一致する必要があるパラメーターはどれですか？

A. NHRPネットワークID

B. GREトンネルキー

C. トンネルVRF

D. EIGRPスプリットホライズン設定

정답: B

문제4

ドラッグアンドドロップの質問
右側の正しいコマンドを左側のコード内の空白にドラッグアンドドロップして、動的なスポーク間通信を可能にする設計を実装します。すべてのコマンドが使用されるわけではありません。

정답:

Explanation:
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_conn_dmvpn/configuration/xe-16/sec-conn-dmvpn-xe-16-book/sec-conn-dmvpn-summ-maps.html

문제5

エンジニアがクライアントレス SSL VPN を構成しています。財務部門には、彼らだけがアクセスする必要のあるデータベースサーバーがありますが、現在、営業部門はそれにアクセスできます。財務部門と販売部門は、別個のグループポリシーとして設定されます。営業部門のユーザーが財務部門のサーバーにアクセスできないようにするには、構成に何を追加する必要がありますか?

A. スマートトンネル

B. トンネルグループロック

C. ウェブタイプ ACL

D. ポート転送

정답: C

설명: (Fast2test 회원만 볼 수 있음)

문제6

ユーザーがブラウザから URL https://asa.lab に接続すると、信頼できないサーバーの警告が表示されます。この URL は 192.168.10.10 に解決されます。これは、クライアントレス VPN 用に設定された Cisco ASA の IP アドレスです。VPN は最近セットアップされ、内部 CA サーバーから証明書が発行されました。ユーザーはメッセージを無視しても VPN に接続できますが、同じ内部 CA サーバーによって発行された証明書を使用する他の Web サーバーにアクセスする場合、この問題は発生しません。この問題を解決するにはどのアクションを実行すればよいでしょうか?

A. 証明書に署名した CA をユーザーの信頼されたルート CA ストアにインポートします。

B. 証明書に署名した CA をマシンの信頼されたルート CA ストアにインポートします。

C. サブジェクト代替名フィールドに asa.lab を指定して証明書を再発行します。

D. サブジェクト共通名フィールドに 192.168.10.10 を指定して証明書を再発行します。

정답: C

설명: (Fast2test 회원만 볼 수 있음)

문제7

GET VPNの特徴は何ですか?

A. トンネル化

B. トンネルなし

C. ハブアンドスポーク

D. ピアツーピア

정답: B

설명: (Fast2test 회원만 볼 수 있음)

문제8

Cisco ASAはアクティブ/スタンバイモードで設定されています。 Cisco AnyConnectユーザーがフェイルオーバーイベントの後に接続できるようにするために何が必要ですか？

A. AnyConnectクライアントはスタンバイIPアドレスを指す必要があります。

B. AnyConnectイメージを両方のフェールオーバーASAデバイスにアップロードする必要があります。

C. XMLプロファイルでバックアップサーバーを構成します。

D. vpnsession-dbは手動でクリアする必要があります。

정답: B

설명: (Fast2test 회원만 볼 수 있음)

문제9

1 日に何千もの固有の Cisco AnyConnect 接続がある環境で、2 つの Cisco ASA が VPN ロードバランシング構成でセットアップされています。同じサブネットから AnyConnect クライアントに IP アドレスを割り当てるときに、重複を最小限に抑えるには、両方の ASA にどのスケーラブルな IP アドレス割り当て方法を実装する必要がありますか。

A. DHCP

B. ローカル

C. RADIUS アドレスプール

D. RADIUSフレームIPアドレス

정답: A

문제10

FlexVPNのどの利点がIKEv1を使用するDMVPNの制限ですか？

A. 動的ルーティングプロトコルを構成できます。

B. NHRP認証はセキュリティを強化します。

C. GREカプセル化により、非IPトラフィックの転送が可能になります。

D. IKE実装はルーティングテーブルにルートをインストールできます。

정답: D

문제11

管理者は、パートナーの Cisco 以外の VPN ソリューションを使用して VPN を設計しています。パートナーの VPN デバイスは、サブネット 192.168.0.0/24 から 10.0.0.0/24 のみを暗号化する IKEv2 トンネルをネゴシエートします。これらの要件を満たすには、どのテクノロジーを使用する必要がありますか?

A. GETVPN

B. クリプトマップ

C. VTI

D. DMVPN

정답: B

문제12

Cisco ASAクライアントレスSSL VPNポータルでデフォルトで有効になっているWebリソースまたはプロトコルの2つのタイプはどれですか。（2つ選択してください。）

A. RDP

B. ICA（Citrix）

C. CIFS

D. HTTP

E. VNC

정답: C,D

설명: (Fast2test 회원만 볼 수 있음)

문제13

展示を参照してください。ネットワークエンジニアが新しい DMVPN 構成のトラブルシューティングを行っています。ハブとスポーク間のネットワーク接続は正常に動作していますが、ユーザーは VPN リソースにアクセスできません。どのアクションを実行すると問題が解決しますか。

A. トンネルインターフェイスに IPsec プロファイルが設定されていることを確認します。

B. VPN デバイス間のデバイス上の ISAKMP パケットを確認します。

C. VPN デバイス間のデバイスで IP プロトコル 50 をブロック解除します。

D. トンネルインターフェイスに NHS が設定されていることを確認します。

정답: A

설명: (Fast2test 회원만 볼 수 있음)

문제14

CiscoルータのIKEv2リモートアクセスクライアントに分割トンネリングはどこに定義されていますか？

A. IKEv2許可ポリシー

B. グループポリシー

C. webvpnコンテキスト

D. 仮想テンプレート

정답: A

설명: (Fast2test 회원만 볼 수 있음)

Cisco Implementing Secure Solutions with Virtual Private Networks (300-730日本語版) - 300-730日本語무료 덤프문제 풀어보기

우리와 연락하기

유용한 링크

최신 업데이트